Chinees anti-virusbedrijf ontkent fraude met anti-virustests
Het Chinese anti-virusbedrijf Qihoo 360 werd onlangs door drie grote testlabs beticht van fraude met anti-virustests, maar de Chinese virusbestrijder kan zich niet in de beschuldigingen herkennen. Volgens testlabs AV-Comparatives, AV-Test en Virus Bulletin had Qihoo 360 voor de virusscanners die het liet testen een andere "engine" ingeschakeld dan het geval is in de versie waar gebruikers mee werken.
Deze engine is verantwoordelijk voor het detecteren van malware. In het geval van Qihoo 360 zou het de engine van het Roemeense anti-virusbedrijf hebben gebruikt. Bij de virusscanners die Qihoo 360 aan het publiek levert staat deze engine niet standaard ingeschakeld, maar de engine van het Chinese anti-virusbedrijf zelf. Hierdoor zou de virusscanner beter hebben gepresteerd tijdens de tests en zouden gebruikers risico hebben gelopen, omdat de geteste versie meer bescherming biedt dan de versie waar gebruikers standaard mee werken.
In een verklaring stelt Qih00 360 dat het inderdaad de configuratie van de virusscanner had aangepast, maar dat dit aan de testlabs was medegedeeld en dat de testlabs dit ook zouden hebben bevestigd. Daarnaast zouden gebruikers geen risico hebben gelopen, omdat het gehaalde beschermingsniveau tijdens de tests niet lager zou liggen dan het niveau van de standaard geleverde versie. Volgens de Chinese virusbestrijder is de engine van Bitdefender uitgeschakeld omdat de meest gebruikers van de virusscanner met een trage computer werken.
Ik mis de naam van betreffend Roemeense a-vbedrijf ;)
Ik mis de naam van betreffend Roemeense a-vbedrijf ;)
Het artikel verondersteld kennis van het eerdere bericht waarnaar wordt gelinkt in de eerste alinea. Een beetje onhandig dat wel, maar in de laatste alinea wordt duidelijk dat het om Bitdefender gaat.
Ik mis de naam van betreffend Roemeense a-vbedrijf ;)
ze gebruiken Avira en bitdefender
Ja, maar dat is dan niet zoals de standaard eindgebruiker het krijgt, en zeker in China niet.
Dus je kan niet eea vergelijken als andere produkten wel getest worden zoals het standaard door eindgebruikers wordt gebruikt.
Ik mis de naam van betreffend Roemeense a-vbedrijf ;)
ze gebruiken Avira en bitdefender
Ook Avira beinvloed de testlabs in Duitsland met persoonlijk contact met de testlabs van AV
Ik mis de naam van betreffend Roemeense a-vbedrijf ;)
ze gebruiken Avira en bitdefender
Ook Avira beinvloed de testlabs in Duitsland met persoonlijk contact met de testlabs van AV
Schande... Foei Avira... Oeps... ESET heeft ook persoonlijk contact met de test-labs...
Als persoonlijk contact met testers reeds gelijk staat voor het beinvloeden van test-resultaten, dan kunnen de testers volgens anoniem (wel stoer, zo anoniem zo'n statement te maken) wel gelijk stoppen.
Testers, netzo als vendors, gaan naar conferenties en workshops toe. Buiten presentaties die beide geven, spreken beide groepen elkaar daar.
Een kleine greep uit de ontmoeting: de groepen ontmoeten elkaar aanstaande maandag en dinsdag op de CARO Workshop in Hamburg (http://2015.caro.org), in Juni op de AMTSO (Anti-Malware Standards Testing Orhganization) Members Meeting, in Septemer op de Virus Bulletin Conferentie in Praag, in Oktober op de AMTSO meeting in Innsbruck (***), in December op de AVAR Conferentie in Vietnam, Oja, ik vergeet dat ik de meeste testers en vendors elkaar in Januari al gezien hebben op de CSA Inaugural Meeting in Las Vegas en op de AMTSO Meeting in Las Vegas, ah en bij RSA in San Francisco in April. Ben er vast nog een paar vergeten.Want dit zijn alleen de grote evenementen,
En de meeste vendors komen ook bij de test-labs over de vloer en omgekeerd... Dat heeft niets met beinvloeden te maken!
In het voetbal, bij match-fixing zijn niet alle voetballers en scheidsrechters schuldig, een klein aantal rotte appels is genoeg.Nick Leeson veroorzaakte in zijn eentje de ondergang van de Baringsbank, etc. Ik ga dan ook niet het verhaal ontkennen dat er niet indviduen in de AV/AM industrie zijn die test-resultaten (proberen te) beinvloeden of zelfs aan AV/AM bedrijf (dat is eerder gebeurd), maar de AV/AM industrie heeft in het algemeen het moraal en de ethiek hoog in het vandaal staan.
Righard Zwienenberg
ESET
Senior Research Fellow
(***) Oeps dat is dan super gevaarlijk, dat is waar AV-Comparatives haar kantoor heeft!!! Oh wacht even, AV-Comparatives heeft aangeboden deze meeting te co-hosten mbt de logistiek, dat is waarschijnlijk nog verdachter, een open invitatie van AV-Comparatibes om ze te beinvloeden. Ik zal een paar pizza's meenemen... Daar is Andreas Clementi gek op :-)
Eddy Willems
Security Evangelist
G DATA Sofware AG
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
